Banca de DEFESA: LEONARDO DE PAIVA SOUZA

Uma banca de DEFESA de MESTRADO foi cadastrada pelo programa.
DISCENTE : LEONARDO DE PAIVA SOUZA
DATA : 22/07/2026
HORA: 14:00
LOCAL: https://teams.microsoft.com/meet/278429712786144?p=2U1Zeceep796q2Dt6F
TÍTULO:

Auditoria Reproduzível de Firmware em Dispositivos IoT: Uma análise para a Governança de Cibersegurança em Ambientes Institucionais

PALAVRAS-CHAVES:

Internet das Coisas; Segurança de Firmware; Análise Estática; Roteadores Wi-Fi; Governança de Cibersegurança.

PÁGINAS: 75
RESUMO:

A crescente adoção de dispositivos da Internet das Coisas (IoT) tem ampliado significativamente a superfície de ataque das infraestruturas digitais contemporâneas. Entre esses dispositivos, os roteadores Wi-Fi desempenham papel central na conectividade e no controle do tráfego de rede, tornando a segurança de seus firmwares um elemento relevante para a proteção de ambientes institucionais. Esta dissertação analisa a segurança de firmware em dispositivos IoT, com foco em roteadores Wi- Fi, por meio de uma abordagem baseada em análise estática reproduzível. O trabalho articula revisão de literatura especializada, análise documental de referenciais normativos e retomada crítica de um estudo em- pírico anterior envolvendo quatro imagens de firmware de dispositivos de pontos de acesso à rede Internet em ambiente institucional. A discussão desenvolvida evidencia a recorrência de vulnerabilidades relacionadas a bibliotecas desatu- alizadas, credenciais embutidas, serviços inseguros e integração inadequada de componentes de terceiros. Observa-se também que soluções open-source tendem a favorecer maior auditabilidade, transparência e rastreabilidade técnica quando comparadas a firmwares proprietários. Além da análise técnica, a dissertação discute as implicações desses achados para a governança de ci- bersegurança em ambientes institucionais, destacando a importância de métodos reproduzíveis de auditoria de firmware como instrumento de apoio à gestão de risco e à tomada de decisão em infraestrutura de rede. Como principal contribuição, o trabalho propõe o MARF-GC (Modelo para Auditoria Reproduzível de Firmware para Governança de Cibersegurança), concebido como uma estrutura analítica para integrar auditabilidade técnica, produção de evidências e governança institucional. Adicionalmente, sistematiza diretrizes conceituais para a gestão e governança de firmware IoT em ambientes organizacionais.

MEMBROS DA BANCA:
Interno - 2311780 - FABIO LUCIO LOPES DE MENDONCA
Externo à Instituição - FRANCISCO LOPES DE CALDAS FILHO - IESB
Presidente - 2556078 - GEORGES DANIEL AMVAME NZE
Interno - ***.550.391-** - ROBSON DE OLIVEIRA ALBUQUERQUE - UnB